Отличнейший материал, очень интересно почитать. Один вопрос — как и в какой срок решается такая таска? Вот прямо как в статье, легко и по наитию? Или заставляет посидеть несколько часов над каждым флагом? Или как-то помогет опыт решения предыдущих, частично похожих задачек?
Я считаю, что самое важное — это практический опыт(хотя бы в примере, когда не вышло подключиться с evil-winrm, но вышло с другим скриптом, или aspx в IIS,… и mssql — да все на опыте). Вся лаба решалась 2 дня с перерывами.
Кстати снова возникла мысль из всех словарей сделать один)
HackTheBox endgame. Прохождение лаборатории Professional Offensive Operations. Пентест Active Directory